道通逆向笔试题.docxVIP

道通逆向笔试题

考试时间：______分钟总分：______分姓名：______

一、选择题

1.在x86汇编中，以下哪个寄存器通常用于存储函数的返回值？

A.EAX

B.EBX

C.ESI

D.EDI

2.以下哪个不是典型的二进制可执行文件格式？

A.ELF(ExecutableandLinkableFormat)

B.PE(PortableExecutable)

C.Mach-O

D.JSON

3.在使用GDB调试时，以下哪个命令用于在函数`my_function`的入口处设置断点？

A.break*

B.breakmy_function

C.runmy_function

D.stepmy_function

4.以下哪种内存保护机制旨在防止代码在内存的非执行区域运行？

A.ASLR(AddressSpaceLayoutRandomization)

B.DEP(DataExecutionPrevention)/NX

C.W^X(WriteXORExecute)

D.StackCanaries

5.在静态分析中，通过反汇编代码，分